EDV-Sicherheit an der Universität Heidelberg - Urz - Universität ...

EDV-Sicherheit an der Universität Heidelberg Konzept vom 16.10.02
Stelle 1: Maßnahmen zur zentralen Erhöhung der Sicherheit.
• Fortschreiben des Uni-Sicherheitskonzeptes
• Verfolgung, Bewertung und ggf. Organisation der Umsetzung jeweils aktueller
Sicherheitskonzepte
• Paketfilterung, Firewall: Umsetzung der derzeitigen Maßnahmen für viele/alle Institute an
der Uni, aktive Beratung der Institute in Sicherheitsfragen, Hilfe beim Erstellen, Einrichten
und bei der Umsetzung von Sicherheits-Policies in den Instituten.
• IDS: Umsetzung, Erweiterung, Information betroffener Betreiber
• Verfolgung aktueller Sicherheitsprobleme (allgemein wie auch konkret) im Netz,
Information der Zuständigen, Koordination mit lokalen Netzwerk-Zuständigen, sowie mit
den CERTs (Computer Emergency Response Team) und NOCs (Network Operating
Center) anderer Netze/Domains
• Insbesondere intensive Zusammenarbeit mit der BelWü-Koordination
Stelle 2: Maßnahmen zur Herstellung, Erhaltung und Wiederherstellung der Sicherheit
von Endsystemen:
• Sicherheits-Scans,
Kompromittierung
Beratung, Konfigurationshilfen vorab und im Falle der
• zumindest für die Systeme Windows, Linux, Mac, eventuell auch für Solaris
• Aber ein Sicherheitsspezialist für gleichzeitig ALLE Systeme ist am Markt wohl nicht zu
haben, daher wäre ein Windows- oder Linux-Spezialist nicht schlecht, der dann die
Koordination mit Anwendungs- und Betriebssystem-Zuständigen am URZ und anderswo
übernimmt
• forensische Analyse (Auswertung der Informationen von kompromittierten Rechnern zur
Beweissicherung) bei rechtlich relevanten Fällen
Die Kompetenzen dieser Mitarbeiter sollten im Rahmen der Nutzungsordnungen des
Rechenzentrums weitreichend sein, um bei erkannten Problemen wirksam schützen und
auch präventiv zum Handeln auffordern zu können.
Für Sicherheitsfragen werden Fachleute mit profundem Wissen über Rechner und
Rechnernetze benötigt. Dieses Wissen ist von wissenschaftlichen Hilfskräften nicht bzw. erst
nach Ablauf des Zeitraumes eines typischen Hiwi-Vertrages und auch nur bei intensiver
Schulung zu erwarten. Bei betriebskritischen Abläufen wie Sperrungen kommt es auch auf
Präsenz an, die bei Hiwis in der Regel nicht gegeben ist.
Gerade im Sicherheitsbereich ist außerdem persönliche Bekanntheit und Vertrauen bei den
Verantwortlichen wichtig, ebenso wie ein kontinuierliches Ansammeln von Kompetenz und
Erfahrungswissen.
Es werden also unbefristete Vollzeitstellen für diese Aufgaben benötigt.
Sicherheitsbedrohungen ändern sich ständig, es kommen ständig neue hinzu; neue
Entwicklungen überall in der Welt müssen verfolgt werden; Englischkenntnisse und die
Bereitschaft zu ständigem und eigenständigem Lernen sind nur die ersten
29